Datenschutz

Gazmir Kalaci e.K.
Dudweilerstr. 2
45307 Essen
Telefon: 0201 / 279 545 54
E-Mail: service@novanta-essen.de
Für Fragen zur Verarbeitung Ihrer Daten wenden Sie sich bitte direkt an uns.

Die Website wird bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, betrieben.

Beim Abruf der Website verarbeitet der Hosting-Anbieter technische Verbindungsdaten wie IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Internetadresse, Browser und Betriebssystem. Diese Verarbeitung dient der technischen Bereitstellung der Website, der Fehleranalyse sowie der Gewährleistung von Sicherheit und Stabilität.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Speicherdauer der Serverprotokolle richtet sich nach der tatsächlich vereinbarten Hosting-Konfiguration und den Einstellungen des Hosting-Anbieters.

Soweit STRATO personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Die entsprechende Vereinbarung ist vom Websitebetreiber vorzuhalten.

Die Reservierungs-, Event- und B2B-Formulare verarbeiten Name, E-Mail, Telefon, Termin, Gästezahl, Anlass, gewünschte Bereiche, Speisen, Getränke, Zusatzleistungen und freiwillige Hinweise. B2B-Anfragen können auch gewählte Getränkemengen enthalten. Wir nutzen diese Daten zur Bearbeitung und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO); handelt eine Person für ein Unternehmen, dient die Bearbeitung dessen Anfrage unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Ohne notwendige Angaben können wir die Anfrage nicht bearbeiten. Die Datenschutz-Pflichtbestätigung ist keine Werbeeinwilligung. Formularversand und Vorgangsnummer bestätigen den Eingang, keine Buchung. Bitte übermitteln Sie keine Gesundheitsdaten in Freitextfeldern; besondere Wünsche können Sie persönlich besprechen.

Anfragen und Medien liegen auf dem NOVANTA-Webspace. Befugte Mitarbeiter erhalten entsprechend ihrer Rolle Zugriff. Bei aktiviertem E-Mail-Versand werden die Anfrageangaben ausschließlich an service@novanta-essen.de geschickt; eine automatische E-Mail an den Anfragenden wird nicht versendet. Der eingesetzte Hosting-/Maildienst verarbeitet technische und hierfür erforderliche Daten. Eventpartner erhalten Angaben nur für eine mit Ihnen abgestimmte Leistung. Ein Klick auf einen Partnerlink sendet keine Formular- oder Vertragsdaten an den Partner. Wir verkaufen keine Daten und erstellen keine Werbeprofile.

Die Wartung entfernt Reservierungen und Eventanfragen, deren Veranstaltungstag länger als 180 Tage zurückliegt, sofern ihr Status nicht NEU, BESTÄTIGT oder GEÄNDERT ist. Voraussetzung ist die Ausführung der Wartung durch den Betreiber. Der Aktiv/Inaktiv-Schalter allein löst keine Löschung aus. Offene und bestätigte Vorgänge bleiben bis zur weiteren Bearbeitung gespeichert; im Admin ist eine manuelle Löschung zulässiger Vorgänge möglich. Verträge, Angebote, Rechnungen und Kundendaten werden separat geführt und unterliegen je nach Dokument gesetzlichen Aufbewahrungspflichten, insbesondere Art. 6 Abs. 1 lit. c DSGVO. Der Betreiber prüft deren Erforderlichkeit und löscht Daten nach Wegfall des Zwecks beziehungsweise Ablauf der anwendbaren Fristen. Backups enthalten ebenfalls personenbezogene Daten und sind bei Löschungen und Wiederherstellungen zu berücksichtigen.

NOVANTA_SESSION ist ein notwendiges Sitzungscookie für Formularschutz, Sicherheitsfragen und Adminanmeldung; es hat keine feste dauerhafte Laufzeit. Das Cookie verwendet HttpOnly, SameSite=Lax und bei HTTPS Secure. Die Datenschutzauswahl wird lokal unter novanta_consent_v36 mit den erlaubten Diensten, Konfigurationsstand und Auswahlzeitpunkt gespeichert; sie enthält keine Werbe- oder Besucherkennung und gilt höchstens 180 Tage. Alte Einwilligungsversionen werden nicht als neue Zustimmung übernommen. Notwendige Speicherung beruht auf § 25 Abs. 2 TDDDG; optionale Dienste auf Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Zum Missbrauchsschutz speichert die Anwendung Hashwerte von Netzadresse und Vorgangsart, Zähler und Ablaufzeit. Abgelaufene Einträge werden bei erneuter Anwendung der Anfragedrosselung bereinigt. Fehler- und Verwaltungsprotokolle dienen der Betriebssicherheit und Nachvollziehbarkeit (Art. 6 Abs. 1 lit. f DSGVO).

Der aktuelle Betriebsstatus der optionalen Standortkarte ist im Abschnitt „Aktive externe Funktionen“ weiter unten angegeben. Wenn aktiviert, wird Google Maps erst nach Ihrer ausdrücklichen Auswahl geladen. Ohne Zustimmung bleiben Adresse und Anfragefunktionen nutzbar. Anbieter im EWR: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden werden technische Verbindungsdaten übermittelt; Google kann Cookies oder andere Speichertechniken verwenden. Eine Verarbeitung auch außerhalb des EWR ist möglich. Google erläutert Verarbeitung und Übermittlungsgrundlagen unter https://policies.google.com/privacy. Grundlage der optionalen Einbettung sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Zustimmung lässt sich jederzeit über Cookie-Einstellungen widerrufen; die Einbettung wird entfernt. Bereits erfolgte Verarbeitung und beim Anbieter gesetzte Speicherinformationen werden dadurch nicht rückwirkend gelöscht.

Fotos, Logos, MOV-/MP4-/WebM-Videos und Schriftdateien werden vom eigenen Webspace ausgeliefert. Der Aufruf übermittelt technische Verbindungsdaten an den Hostingdienst, nicht an externe Video- oder Schriftplattformen. Instagram und LinkedIn sind externe Profil-Links, keine eingebetteten Social-Plugins; Facebook ist nicht eingebunden. Auch Partner-Websites und der OneTap-Anbieterlink sind externe Links. Vor dem bewussten Öffnen erscheint ein Hinweis. Auf der Zielseite gelten die Datenschutzhinweise des jeweiligen Anbieters. Wir geben über diese Links keine Anfrage- oder Vertragsdaten weiter.

Die Anwendung zählt Seitenaufrufe je Tag und Seitenadresse auf dem Server; sie speichert dabei keine individuelle Besucherkennung oder Browserprofile. Die Zähler werden bei Seitenaufrufen für Zeiträume von mehr als 90 Tagen bereinigt. Hierfür werden keine Analyse- oder Werbe-Cookies eingesetzt. Der Eventgenerator berechnet nur eine unverbindliche Gesamtorientierung anhand gewählter Angaben; Kalkulationsgrundlagen sind keine gesonderten Preisangebote. Reservierungen und Verträge bestätigt unser Team. Es gibt keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung.

Nach Maßgabe der DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Sie können einer Verarbeitung aus berechtigtem Interesse aus Gründen Ihrer besonderen Situation widersprechen. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über Cookie-Einstellungen. Die Rechtmäßigkeit vorheriger Verarbeitung bleibt unberührt. Anfragen richten Sie an service@novanta-essen.de. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, etwa der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de/beschwerde.

Die kostenlose OneTap-Symbolleiste und ihre benötigten Dateien werden lokal bereitgestellt. Nach dem bewussten Öffnen speichert sie gewünschte Anpassungen, etwa Schriftgröße oder Kontrast, unter onetap-accessibility-free im Browser. Vorhandene Einstellungen können bei Folgebesuchen lokal angewendet werden. Die Speicherung dient der ausdrücklich gewünschten Anpassung, nicht der Werbung. Einstellungen können in der Symbolleiste zurückgesetzt und auch über die Browser-Speichereinstellungen entfernt werden. Es wird kein externes OneTap-Widget eingebettet; der Anbieterlink führt erst nach bewusster Bestätigung auf dessen Website.

Im geschützten Manager werden Kontakt- und Kundendaten, Anfragen, Angebote, Rechnungen, Preispositionen und Veranstaltungsvereinbarungen geführt. Der Vertragsgenerator verarbeitet unter anderem Auftraggeber, Anschrift, Veranstaltungsdaten, vereinbarte Leistungen und Preise; PDF-Dateien enthalten die Vereinbarung und die Veranstaltungsbedingungen. Sie werden nur berechtigten Personen nach Anmeldung bereitgestellt und nicht automatisch an Gäste oder Partner versendet. Administratoren können Dateien hochladen, Zuordnungen und Zugriffsrollen verwalten sowie gesicherte Datenbackups erstellen. Nutzerkonten enthalten Name, E-Mail, Rolle, Aktivstatus und Passwort-Hash; es gibt keine öffentliche Registrierung. Verwaltungsprotokolle halten Benutzerkennung, Aktion, betroffenen Vorgang und Zeitpunkt fest. Die Verarbeitung dient Vertragsanbahnung/-erfüllung, gesetzlichen Dokumentationspflichten und sicherem Betrieb (Art. 6 Abs. 1 lit. b, c und f DSGVO, jeweils soweit anwendbar).